Mobilfunk-Sicherheitslücke: BSI gibt Entwarnung für LTE und 5G
Veröffentlicht am: 28.08.2026 um 00:42 Uhr | Redaktion boerse-global.de
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 27. August 2026 mitgeteilt, dass LTE- und 5G-Netze nicht mehr von einer kritischen Sicherheitslücke betroffen sind.
Zuvor hatten Recherchen des Bayerischen Rundfunks (BR) offengelegt, dass bei Mobilfunktelefonaten sensible Informationen über die Endgeräte der Nutzer ungeschützt an Anrufer übertragen werden konnten. Während das BSI für moderne Netzstandards Entwarnung gab, stufte der Verfassungsschutz den Vorfall als sicherheitsrelevant ein.
Hintergrund der Sicherheitslücke und betroffene Daten
Einer am 27. August 2026 veröffentlichten Recherche des BR zufolge wurden bei Telefonaten in deutschen Mobilfunknetzen die eindeutige Seriennummer des Endgeräts (IMEI), das spezifische Smartphone-Modell sowie die Version des installierten Betriebssystems an den Anrufer übermittelt. Diese Daten gelangten bereits während des Rufaufbaus unbemerkt an die Gegenseite.
Im Rahmen von über 70 Testanrufen konnten die Journalisten die Schwachstelle verifizieren. Dabei zeigte sich, dass die verschiedenen Netzbetreiber in unterschiedlichem Maße betroffen waren. Bei den Anbietern Telekom und Telefónica gelangten die IMEI-Kennungen an die Anrufer.
Zudem wurden bei der Telekom sowie bei Vodafone Informationen über die Gerätemodelle und die verwendeten Betriebssystem-Versionen übertragen. Der Mobilfunkbetreiber 1&1 war laut aktuellen Erkenntnissen von der Sicherheitslücke nicht betroffen.
Bewertungen durch Sicherheitsbehörden und die GSMA
Die Entdeckung der Schwachstelle löste unmittelbare Reaktionen bei nationalen und internationalen Sicherheitsorganen aus. Das Bundesamt für Verfassungsschutz (BfV) stufte die Lücke am 27. August 2026 als sicherheitsrelevant ein. Solche Informationen könnten potenziell für gezielte Angriffe oder zur Überwachung genutzt werden. Unter den Betroffenen der Sicherheitslücke wurde unter anderem der Politiker Roderich Kiesewetter genannt.
Wer sich mit der Sicherheit mobiler Endgeräte befasst, sollte über die grundlegenden Schutzmechanismen informiert sein. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen unbefugte Zugriffe und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Auch auf internationaler Ebene wurde reagiert. Die Mobilfunk-Interessenvertretung GSMA sprach eine offizielle Warnung an ihre mehr als 1.000 Mitglieder aus. Die Organisation informierte die Netzbetreiber weltweit über die bestehende Sicherheitslücke, um eine Schließung der Schwachstellen in weiteren Infrastrukturen zu forcieren.
Aktueller Status bei den Mobilfunkanbietern
Nach Bekanntwerden der Rechercheergebnisse am 27. August 2026 haben die betroffenen Netzbetreiber Maßnahmen zur Behebung des Problems eingeleitet. Telekom und Telefónica gaben an, die Sicherheitslücke in ihren Netzen bereits gelöst zu haben. Bei Vodafone wurde das Problem nach eigenen Angaben eingegrenzt.
Fachberichte weisen darauf hin, dass die übertragenen Daten für normale Nutzer im Alltag nicht ohne Weiteres einsehbar waren. Zur Sichtbarmachung der IMEI-Nummern und Softwarestände beim Rufaufbau sei der Einsatz von Spezialsoftware sowie ein Smartphone mit Administratorrechten (Root-Zugriff) erforderlich gewesen.
Ein veralteter Softwarestand kann ein Smartphone zur leichten Beute für Cyberkriminelle machen, da bekannte Sicherheitslücken oft erst durch Aktualisierungen geschlossen werden. Erfahren Sie in diesem Gratis-Report, wie Sie durch die richtigen Updates Ihre persönlichen Daten und Passwörter dauerhaft vor Hackerangriffen schützen. Kostenlosen Android-Update-Guide herunterladen
Dennoch ermöglichte die unverschlüsselte Übertragung einen Zugriff auf Identifikationsmerkmale, die für die IT-Sicherheit von Mobilfunkgeräten von zentraler Bedeutung sind.
Mit der aktuellen Stellungnahme des BSI, wonach LTE- und 5G-Netze mittlerweile abgesichert seien, scheint die unmittelbare Gefahr für einen Großteil der Mobilfunkkunden in Deutschland gebannt. Die Behörden beobachten die Umsetzung der Schutzmaßnahmen bei den Betreibern jedoch weiterhin aufmerksam.
